CI/CD パイプラインは Compute Engine 上で実行され、Infrastructure-as-Code を管理します。セキュリティのベストプラクティスに従いながら、パイプラインに適切な権限を付与するにはどうすればよいですか？

複数のサービスアカウントを使用し、それぞれに最小限の権限を付与することで、セキュリティ侵害時の影響を局所化できます。Secret Managerにキーファイルを保存することで、認証情報の安全な管理と自動ローテーションが可能になり、ハードコーディングや不適切な場所に保存するリスクを排除できます。 単一のサービスアカウントにすべての権限を付与すると、そのアカウントが侵害された場合にシステム全体が危険にさらされます。人間による承認ステップはセキュリティを強化しますが、パイプラインの自動化というCI/CDの利点を損ないます。サービスアカウントの借用は複雑さを増し、権限の追跡を困難にする可能性があります。